猎头顾问安全操作规程

猎头顾问安全操作规程猎头顾问安全操作规程第一章总则第一条目的与依据为全面保障猎头顾问在执业过程中的人身安全、信息安全、法律合规安全及职业心理安全，有效预防和妥善处置各类安全风险事件，依据《中华人民共和国劳动法》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《人力资源服务机构管理规定》及《人才市场管理规定》等法律法规，结合猎头行业业务特点与实际操作场景，制定本操作规程。第二条适用范围本规程适用于本公司全体猎头顾问、助理顾问、寻访专员、研究员及相关业务支持人员，覆盖其从事客户开发、候选人寻访、面试安排、背景调查、薪酬谈判、入职跟进等全业务流程中的所有执业环节，包括但不限于办公室工作场景、外出拜访场景、线上沟通场景及各类商务社交场景。第三条安全原则猎头业务安全管理遵循以下四项基本原则：（一）预防为主原则。一切安全管理以事前预防为第一要务，通过制度约束、流程管控和技能培训，将安全隐患消除在萌芽状态。（二）全面覆盖原则。安全管理贯穿业务全流程、全场景、全时段，涉及人身、信息、法律、心理、办公等全部安全维度，不留管理盲区。（三）快速响应原则。建立分级安全事件响应机制，确保突发事件发生后第一时间报告、第一时间处置、第一时间止损。（四）保密优先原则。在一切业务活动中，客户商业机密与候选人个人隐私的保护处于最高优先级，任何业务推进均不得以牺牲信息安全为代价。第四条职责分工责任主体安全职责公司总经理安全管理的最终责任人，审批安全管理制度及重大安全事件处置方案安全管理委员会统筹全公司安全管理工作，定期开展安全风险评估与安全检查业务部门负责人本部门安全第一责任人，负责安全制度落地、日常监督及事件上报猎头顾问本人执业安全的直接责任人，严格执行本规程各项操作规范信息技术部门负责数据安全技术防护体系建设、系统权限管理及网络安全监测人力资源部门负责安全培训组织、心理辅导支持及安全事件应急处置协调安全事件报告路径：当事人或发现人→直属业务负责人→公司安全管理委员会→公司总经理。紧急安全事件（人身安全受到威胁、重大数据泄露等）须第一时间直接上报至公司安全管理委员会，同步通过紧急联络机制通知公司总经理，不得因逐级报告而延误处置时机。第二章个人信息数据安全操作规范第五条数据安全分级管理猎头业务涉及的数据资产按照敏感程度和泄露影响，划分为以下四个安全等级，实行差异化管理：数据级别定义与范围安全要求L4—极度敏感候选人身份证号、银行账号、薪酬明细、健康记录、犯罪记录等个人敏感信息；客户企业的核心战略规划、组织架构调整方案、薪酬体系全量数据加密存储，严禁外发，仅限项目负责顾问及直属上级查阅，访问行为全程留痕L3—高度敏感候选人姓名、联系方式、当前任职单位及职位、工作履历、教育背景、评价记录；客户的招聘需求、岗位说明书、面试评价反馈内部加密存储，外发须脱敏处理，仅限于项目组内部共享L2—一般敏感候选人意向状态、沟通记录摘要；客户的行业信息、公开经营数据、合作历史仅限公司内部使用，对外披露须经审批L1—公开信息候选人公开的职业社交信息；客户的公开招聘广告、年报、新闻资讯可合理使用，但不得恶意整合形成个人档案第六条候选人数据全生命周期管理（一）数据收集规范1.猎头顾问在收集候选人个人信息时，须事先向候选人明确告知信息收集的目的、方式、范围及存储期限，并获得候选人的明确同意。告知及同意记录须妥善留存，保存期限不少于三年。2.收集候选人信息应以业务必要为限，禁止收集与猎头服务无关的个人信息（如政治面貌、宗教信仰、婚姻状况、性取向等）。3.禁止通过非法渠道购买、交换、窃取候选人个人信息。通过公开渠道（如职业社交平台、行业会议、公开简历库）获取候选人信息时，须确保该等渠道的合法性和信息的公开性。（二）数据存储规范1.所有候选人数据须存储于公司指定的安全管理系统内，禁止私自存储于个人电脑、个人手机、U盘、云盘或其他非公司授权的存储介质中。2.候选人数据在公司系统中的存储须设置访问权限，实行最小权限原则——仅因工作需要方可访问相关数据，离职或转岗后权限即时回收。3.L4级数据须进行加密存储，加密密钥由信息技术部门专人管理，每季度轮换一次。（三）数据传输与共享规范1.通过电子邮件、即时通讯工具向客户或第三方传输候选人数据时，须对敏感字段（身份证号、银行账号、薪酬明细等）进行脱敏处理，仅提供业务所必需的最少信息。2.向客户提交候选人推荐报告前，须与客户签订数据传输与保密协议，明确客户的数据保护义务。3.禁止在公共Wi-Fi环境下传输任何候选人数据；禁止将候选人数据上传至未经公司安全认证的第三方平台。（四）数据使用与销毁规范1.候选人数据仅可用于与猎头服务直接相关的目的，禁止用于任何其他商业用途或向无关第三方披露。2.候选人明确表示退出推荐流程或拒绝合作后，其个人敏感信息须在30个工作日内从公司主动业务系统中移除，仅保留必要的沟通记录用于潜在争议处置。3.项目结束或候选人入职超过24个月后，系统自动触发数据归档流程，归档数据进入冷存储状态并设置更严格的访问审批机制。归档数据保留期限不超过5年，到期后由信息技术部门执行不可恢复的彻底删除操作，并出具销毁记录。因法律诉讼、监管调查等特殊原因需要超期留存的，须经公司安全管理委员会书面批准。（五）数据安全事件应急处置发生或疑似发生候选人数据泄露事件时，当事人须在30分钟内向信息技术部门和安全管理委员会同步报告，信息技术部门立即启动技术溯源与止损措施，安全管理委员会在2小时内评估事件影响范围，确定是否涉及L4级数据，并在24小时内按照相关法律法规要求向监管机构及受影响个人履行报告和告知义务。同时，安全管理委员会须在48小时内完成事件复盘，形成处置报告并更新相应防控措施。第七条客户数据安全规范1.与客户签订猎头服务合同前，须与客户签署保密协议，明确双方的数据安全责任边界。2.客户提供的岗位需求、组织架构、薪酬体系、面试评价等商业信息，属于高度机密，仅限项目组内部知悉，禁止在公司外部场合（包括非项目组同事间）讨论。3.项目结束后，按照合同约定和客户要求，及时删除或归还客户提供的全部机密资料。第三章法律合规安全操作规范第八条业务资质合规1.公司须依法取得人力资源服务行政许可，并在经营场所显著位置公示许可证。猎头顾问在开展业务前，须确认本人所在机构具备合法有效的人力资源服务许可资质。2.猎头顾问个人须与公司签订合法有效的劳动合同或劳务协议，确保执业身份的合法性。3.公司业务范围不得超越行政许可核准的经营范围。跨区域开展猎头业务的，须遵守业务发生地的相关管理规定。第九条候选人推荐合规1.猎头顾问在推荐候选人前，须核实候选人的工作履历、学历学位、职业资格、离职原因等关键信息的真实性。核实方式包括但不限于：要求候选人提供证明材料原件、联系前雇主人力资源部门核实、通过权威第三方背调机构进行核查。2.对候选人提供的证明材料存在明显疑点或与公开信息不一致的，须在推荐前进行二次核实，核实记录须完整留存。3.禁止向客户推荐以下人员：与客户存在竞业限制协议或保密协议约束且在限制期内的人员（须通过候选人如实申报、前雇主核实等途径确认）；在原单位尚未办结离职手续或存在劳动争议未决的人员；经核实存在严重诚信问题或职业操守瑕疵的人员；法律、行政法规规定不得从事相关岗位工作的人员。4.猎头顾问在推荐过程中须如实向客户披露候选人的真实情况，不得虚构、夸大候选人的能力、经验、业绩等，亦不得隐瞒已知的重大负面信息。第十条候选人权益保护合规1.猎头顾问在向候选人推荐职位时，须如实告知岗位信息、薪资范围、工作地点、工作内容、汇报关系等关键要素，不得为促成推荐而进行虚假陈述或误导性宣传。2.候选人面试过程中，猎头顾问须尊重候选人的职业选择和个人意愿，不得施加不当压力或进行强迫性推荐。3.候选人入职后，猎头顾问须按照合同约定和行业惯例履行保证期服务义务，在候选人因非自身原因未能通过试用期时，须按照合同约定承担相应责任，不得推诿或拒绝。第十一条反商业贿赂与反腐败合规1.猎头顾问在业务往来中，严禁以任何形式向客户企业员工、候选人所在单位员工或其他利益相关方提供、许诺或输送财物及其他不正当利益，以获取业务机会或不正当竞争优势。2.严禁收受候选人或客户赠送的超出正常社交礼仪范围的礼品、礼金、有价证券等。确实无法拒收的，须在收到后24小时内向公司合规部门报备并按公司规定处理。3.猎头顾问须严格遵守《中华人民共和国反不正当竞争法》的相关规定，不得通过贿赂、欺诈、窃取商业秘密等不正当手段获取客户或候选人信息。第十二条合同与授权合规1.所有猎头业务须以书面合同为基础，合同内容须明确服务范围、收费标准、付款条件、保证期条款、保密条款、数据安全条款及违约责任等核心要素。2.禁止在未签订正式合同的情况下向客户提供实质性猎头服务。因紧急业务需要先行提供服务的，须经业务部门负责人书面批准，并在批准后5个工作日内补签正式合同。3.猎头顾问对外发送的任何涉及公司承诺、服务保障、收费标准等内容的文件，须经公司合规部门审核后方可发出。第四章外勤工作人身安全操作规范第十三条外出拜访安全管理（一）出行前安全准备1.猎头顾问外出拜访客户或候选人前，须提前了解目的地的安全状况。前往治安复杂、偏远地区或安全形势不确定的区域，须提前向业务部门负责人报备，并评估安全风险等级。2.每次外出拜访前，须在公司外出报备系统中填写详细行程信息，包括但不限于：拜访对象及联系方式、具体地址、预计出发及返回时间、交通方式。行程信息变更时须第一时间更新。3.外出拜访须随身携带有效身份证件和公司工牌，紧急联系人信息保持畅通。（二）出行中安全注意事项1.优先选择正规公共交通或公司合作出行平台，夜间出行或前往偏远区域时避免单独乘坐非法营运车辆。2.自驾外出时，出发前须检查车辆状况（轮胎、刹车、油量等），行驶过程中全程系好安全带，严禁疲劳驾驶、超速行驶或酒后驾驶。3.乘坐网约车时，须核对车辆车牌号、车型与平台信息一致后方可上车，并将行程信息实时分享给紧急联系人。4.途中遇到交通事故、车辆故障等突发情况时，须保持冷静，在确保人身安全的前提下按照交通法规和应急预案处置。（三）到达目的地安全注意事项1.进入客户企业或候选人指定场所前，须确认约见对象身份真实可靠。初次约见陌生候选人时，优先选择候选人所在公司办公场所或正规公共场所（如咖啡厅、酒店大堂等）进行面谈。2.严禁在以下场景与候选人进行面谈：候选人指定的私人住宅（公司另有规定的除外）；偏僻、封闭或人流稀少的场所；酒吧、夜总会等治安复杂场所；候选人临时变更且无法核实安全性的其他场所。3.拜访结束后，须如实、及时地在公司报备系统中完成安全确认操作，如实记录实际离开时间及平安状态。因故未能及时完成安全确认的，业务负责人须第一时间主动联系当事人核实情况。4.到达拜访地点后，须第一时间向紧急联系人发送定位信息报平安；离开后再次发送离开确认信息。（四）高风险场景应急处置1.在拜访过程中遭遇言语挑衅、威胁或不当身体接触时，须保持克制，优先确保人身安全，尽快脱离危险环境，并在脱离后立即向直属上级报告。2.遭遇抢劫、暴力侵害等严重安全事件时，以生命安全为第一要务，不反抗、不激怒对方，事后立即拨打110报警并联系公司安全管理委员会。3.被诱导进入传销窝点、非法拘禁场所等危险环境时，须保持冷静、沉着应对，寻找时机通过短信、社交软件等方式向紧急联系人发送求助信号，并尽可能记住场所特征和周边环境以便救援。第五章线上沟通与网络社交安全操作规范第十四条即时通讯工具使用规范1.猎头顾问通过即时通讯工具（微信、企业微信、钉钉、WhatsApp等）与候选人、客户沟通时，须使用公司指定的官方账号，禁止使用私人账号处理业务往来。2.在即时通讯中涉及候选人敏感个人信息或客户机密信息时，须对关键字段进行脱敏处理，不得发送完整的身份证号、银行账号、薪酬明细等极度敏感信息。3.禁止在即时通讯群组中讨论非相关候选人的个人信息，禁止将与业务无关的人员拉入业务沟通群组。第十五条社交媒体使用规范1.猎头顾问在职业社交平台（LinkedIn、脉脉等）上发布职位信息时，须遵守平台规则，不得发布虚假职位、虚假薪资或其他误导性信息。2.在社交媒体上展示公司身份时，须保持专业形象，不得发布与公司立场相悖的言论，不得泄露公司客户信息及候选人信息。3.禁止在社交媒体上以公司名义发表未经公司授权的声明、评论或承诺。4.猎头顾问在社交媒体上添加候选人或客户为好友时，须注意个人隐私设置，避免过多暴露个人家庭住址、家庭成员、日常行踪等个人信息。第十六条邮件通信安全规范1.业务邮件须使用公司邮箱发送，发送含有候选人信息的邮件前须仔细核对收件人邮箱地址，防止邮件误发或错发。2.向外部发送包含敏感信息的邮件时，须进行加密处理，并在邮件正文中注明保密声明。3.收到可疑邮件（钓鱼邮件、携带恶意链接或附件的邮件）时，不得点击链接或下载附件，须立即报告信息技术部门处理。第六章候选人沟通安全操作规范第十七条候选人身份核验1.猎头顾问首次与候选人建立联系时，须通过至少两种不同渠道核验候选人身份的真实性（如职业社交平台信息、公司官网公开信息、候选人主动提供的在职证明等）。2.对主动联系公司寻求职位推荐的候选人，须在深入沟通前核实其身份及求职意向的真实性，警惕竞业刺探、商业间谍或恶意竞争者伪装候选人套取客户信息。3.候选人要求上门拜访公司时，须提前核实身份，并在公司指定接待区域进行会面。第十八条候选人沟通边界管控1.猎头顾问与候选人的沟通须始终围绕职业发展、职位推荐、面试安排等业务内容展开，不得逾越职业边界。2.不得向候选人索要或接受任何形式的财物、请客或其他好处。3.对候选人表达出的超越业务关系的情感暗示或不当请求，须明确拒绝并及时向直属上级报告。4.候选人提出不合理要求（如要求伪造工作经历、提供虚假推荐信、协助规避竞业限制等）时，须坚决拒绝并向其明确说明法律风险和职业道德底线。第十九条候选人隐私保护1.猎头顾问在候选人未明确授权的情况下，不得将候选人的求职意向、联系方式、当前任职状态等信息透露给任何第三方，包括候选人当前雇主。2.候选人的简历及个人信息在未获得候选人同意前，不得向任何客户推荐或展示。3.在与候选人沟通中，不得打听或讨论与职业推荐无关的个人隐私（如婚姻状况、家庭情况、健康状况、财产状况等）。第七章心理安全与职业健康操作规范第二十条职业心理风险识别与预防猎头顾问因工作性质特殊，长期面临高强度业绩压力、多方沟通冲突、频繁被拒绝等职业挑战，易产生以下心理安全风险：风险类型典型表现预防与干预措施职业倦怠情绪耗竭、工作热情下降、成就感降低、对候选人及客户缺乏耐心合理安排工作量，每季度至少安排一次带薪调休；主管定期进行一对一心理关怀谈话挫败感累积连续推荐失败、offer被拒、候选人入职后快速离职等导致自我怀疑建立项目复盘机制，将失败归因于系统性问题而非个人能力；团队内定期分享成功案例提振信心角色冲突压力夹在客户不合理要求与候选人合理诉求之间，左右为难公司明确业务决策规则与授权边界，顾问在权限范围内自主决策，超权限事项及时上报，不独自承受社交孤立感长期独立办公、出差频繁，缺乏团队归属感每周至少一次团队例会或线下交流，新入职顾问须指定导师带教第二十一条心理压力疏导机制1.公司建立员工心理援助计划（EAP），为全体猎头顾问提供免费的心理咨询和疏导服务，咨询记录严格保密。2.猎头顾问在遭遇重大挫折（如重大项目流失、客户投诉、候选人纠纷等）后，直属上级须在48小时内进行关怀性沟通，了解其心理状态并提供必要支持。3.连续三个月未完成业绩目标的顾问，公司须为其调整工作节奏或提供额外辅导，不得单纯施压。4.公司每年至少组织一次全员心理健康培训和压力管理工作坊。第二十二条工作生活平衡保障1.公司尊重猎头顾问的合理休息权，非紧急业务不得在休息时间（晚间21:00后至次日早晨7:00前）联系候选人，不得要求候选人在不合理时段参加面试。2.猎头顾问有权在工作时间之外设置通讯免打扰状态，公司不得以业务为由强制要求顾问全天候在线。3.长期出差或连续加班的顾问，公司须安排调休或给予相应补偿，保障其身心健康。第八章办公环境与信息安全操作规范第二十三条办公区域安全管理1.猎头顾问须使用公司统一配发的电脑设备处理业务数据，个人移动设备（手机、平板等）须安装公司指定的安全管理软件后方可处理业务数据。2.离开工位时，须养成锁屏的良好习惯。离开工位超过15分钟或下班离开时，须将桌面上的敏感文件（简历、合同、客户资料等）收入带锁文件柜或抽屉中。3.涉及敏感信息的纸质文件，须按照公司保密文件管理规定进行标识、存放和销毁，禁止随意丢弃。4.在公共区域（会议室、茶水间、电梯间等）不得讨论候选人薪酬、客户机密等敏感信息。5.猎头顾问使用的办公电脑及各类业务系统账号须设置高强度密码（不少于10位，包含大小写字母、数字及特殊字符），并每90天更换一次。严禁将密码写在便签纸上粘贴于工位或电脑上。第二十四条外来人员接待管理1.非本公司人员进入办公区域，须在前台登记来访信息，并由被访人员全程陪同，不得让来访人员独自在办公区域逗留或使用公司设备。2.候选人或其他外来人员来访时，须引导至指定接待区域，不得让其接触公司内部文件、电脑屏幕或业务系统。3.发现陌生人员在办公区域随意走动或可疑徘徊时，所有员工均有义务上前询问或报告行政安全部门。第二十五条网络安全操作规范1.猎头顾问不得在公司电脑上私自安装未经信息技术部门审批的软件，不得使用破解版软件或来路不明的工具程序。2.公司电脑须保持操作系统和安全软件为最新版本，不得关闭防火墙或禁用安全防护程序。3.禁止将公司业务系统账号、密码告知他人，包括同事之间亦不得共享账号。4.发现电脑出现异常（运行缓慢、弹出不明窗口、文件被加密等）时，须立即断开网络并报告信息技术部门。第九章安全培训、检查与考核第二十六条安全培训制度1.新入职猎头顾问在试用期内须完成不少于8学时的安全培训，培训内容包括但不限于：本操作规程全部内容、数据安全基础知识、个人信息保护法律法规、外勤人身安全常识、网络安全防范技能、突发事件应急处理流程。培训结束后须通过安全知识考核，考核不合格者须补考通过后方可转正。2.全体猎头顾问每年须参加不少于4学时的安全继续教育培训，培训内容根据当年安全形势和典型案例进行更新。3.公司每半年至少组织一次安全应急演练（包括但不限于数据泄露应急演练、外勤突发事件模拟演练等），确保每位顾问熟悉应急处置流程。4.安全